跳到正文
只看观点#开源/仓库
8月28日周五
  1. GitHub Blog53

    OpenClaw 走红后，维护者如何构建并保障其安全

    OpenClaw 是 Peter Steinberger 于 2025 年 11 月发起的个人 AI 助手项目，截至 2026 年 8 月已获约 388,000 星标、81,000 fork 和超 80,000 次提交。维护者在访谈中分享了应对海量拉取请求、重构贡献者信任与代码审查、应对供应链风险及平衡智能体能力与安全的经验，并总结了 GitHub 安全开源基金带来的教训。

8月1日周六
7月1日周三
  1. OpenBMB55

    面壁智能发布VoxCPM2，一个2B参数的开源语音模型，支持30种语言及9种方言。该模型实现“声音可编辑”：通过提示词指定年龄、音色、情绪和语速，也可上传参考音频保留原音色并重新控制表达方式。实测显示，语音生成已从单纯模仿真人转向按需导演级表演，让声音变得像图片滤镜一样可描述、复制和改写。

    引用Vincent | 信号＞噪音@VincentLogic

    本地跑了一遍 VoxCPM2，最让我意外的不是它会说粤语、河南话，而是“声音”正在变成一种可以编辑的东西。 写一句提示词，就能指定年龄、音色、情绪和语速；再上传一段参考音频，它还能保留音色，重新控制表达方式。 以前语音模型追求的是“像不像本人”，现在已经开始解决“能不能按导演要求表演”。 当声音可以像图片滤镜一样被描述、复制和改写，它还算不算一个人的身份特征？ 视频里放了方言、情绪控制和真人声音克隆的实测效果。👇

6月5日周五
  1. Simon Willison 博客60

    Ladybird 浏览器不再接受公开 Pull Request：代码责任归属优先于生成方式

    Ladybird 浏览器项目宣布不再接受公开 pull request。维护者 Andreas Kling 指出，过去提交大量补丁意味着付出实质性努力，可作为善意的合理代理，但这一假设已不再成立。代码是手工输入还是由 AI 生成已无关紧要，关键是谁对进入浏览器的代码负责。Ladybird 正成为面向真实用户的浏览器，引入变更的人必须是决定该变更属于项目并承担后果的人。

4月30日周四
  1. Rohan Paul46

    当前AI智能体缺乏感知层，只能被动响应提示。World2Agent (W2A) 通过构建开放协议解决了这一问题，它将现实世界事件（如GitHub动态、股价变动或社交媒体帖子）通过传感器转化为结构化信号。智能体可订阅这些信号，从而能自主决策和行动，无需人工持续输入。这消除了开发者需手动集成轮询、Webhook等复杂逻辑的负担。本质上，W2A为构建主动型智能体提供了缺失的基础设施层，类似于MCP协议为工具调用所做的标准化工作。例如，当特定人物发帖时，传感器捕捉信号后，智能体可自动触发代码库审查任务，实现了“知道何时行动”的关键能力。